Die rechtlichen Grundlagen der BaFin-Kryptoaufsicht

Die Zuständigkeit der BaFin für Kryptowerte-Dienstleistungen stützt sich auf mehrere ineinandergreifende Rechtsgrundlagen:

• Finanzmarktdigitalisierungsgesetz (FinmadiG): Trat Ende 2024 in Kraft und setzt die europäische MiCAR (Markets in Crypto-Assets Regulation) in nationales deutsches Recht um.
• Kryptomärkteaufsichtsgesetz (KMAG): Regelt als Teil des FinmadiG konkret die Anzeige- und Meldepflichten von Kryptowerte-Dienstleistern gegenüber der BaFin, einschließlich einer noch für 2026 erwarteten begleitenden KMAG-Anzeigeverordnung.
• § 32 Kreditwesengesetz (KWG): Verlangt für zahlreiche klassische Bank- und Finanzdienstleistungen eine vorherige schriftliche Erlaubnis der BaFin.
• Zahlungsdiensteaufsichtsgesetz (ZAG): Relevant für Anbieter, die Zahlungsdienste im Zusammenhang mit Kryptowerten anbieten.

Der zentrale Grundsatz aus diesem Regelwerk lässt sich einfach zusammenfassen: Wer in Deutschland Bank-, Finanz-, Wertpapier-, Zahlungs- oder Kryptowerte-Dienstleistungen anbietet, benötigt dafür grundsätzlich die vorherige schriftliche Erlaubnis der BaFin – unabhängig von der Rechtsform des Unternehmens und unabhängig davon, ob das Angebot aus dem Ausland erfolgt.

Was die BaFin bei Krypto-Anbietern konkret prüft

Die BaFin unterscheidet zwischen unterschiedlichen regulierten Kategorien von Kryptowerten und Dienstleistungen:

• E-Geld-Token (EMTs): An eine einzelne Fiat-Währung gekoppelte Stablecoins.
• Vermögenswertreferenzierte Token (ARTs): An einen Korb aus mehreren Vermögenswerten gekoppelte Token.
• Utility-Token und MiFID-Finanzinstrumente: Etwa Derivatekontrakte auf Kryptowerte.

Wichtig für das Verständnis der Regulierung: Bei Kryptowerten ohne identifizierbaren Emittenten wie Bitcoin sind nicht die Vermögenswerte selbst reguliert, sondern ausschließlich die darauf bezogenen Dienstleistungen wie Handel, Verwahrung oder Vermittlung. Verbraucher können daneben weiterhin auch unregulierte Kryptowerte erwerben, etwa nicht-fungible virtuelle Vermögenswerte oder Angebote von Unternehmen, die in der EU keine Zulassung besitzen.

Wachsende Aufsichtsintensität: Die Prüfungspraxis 2026

Die BaFin hält nach eigenen Angaben die hohe Intensität ihrer Aufsichts- und Prüfungstätigkeit im Banken- und insbesondere im Nichtbankensektor aufrecht:

• Für das Jahr 2026 plant die BaFin mindestens 75 Sonderprüfungen im Banken- und Nichtbankenbereich.
• Ein Schwerpunkt liegt auf der Kunden-Risikoklassifizierung sowie der Umsetzung der seit Dezember 2024 anwendbaren Travel Rule durch Kryptowerte-Dienstleister – einer Vorgabe, die den Absender und Empfänger von Krypto-Transaktionen nachvollziehbar dokumentiert, ähnlich wie bei klassischen Banküberweisungen.
• Die BaFin verlangt von beaufsichtigten Unternehmen eine fortlaufende Verbesserung ihrer Transaktionsüberwachung und Datenanalyse zur Prävention von Geldwäsche und Terrorismusfinanzierung.
• Angesichts geopolitischer Spannungen, etwa im Zusammenhang mit den im September 2025 erneut in Kraft getretenen Iran-Sanktionen, beobachtet die BaFin verstärkt mögliche Umgehungsgeschäfte über Krypto-Transaktionen.

Systemische Risiken durch Krypto-ETNs

Ein von der BaFin explizit benanntes, neueres Risiko betrifft Exchange Traded Notes (ETNs) auf Kryptowerte: Da nur eine begrenzte Zahl spezialisierter Verwahrer für die notwendige Schlüsselsicherung physisch replizierender Krypto-ETNs zur Verfügung steht, könnte der Ausfall eines einzelnen Verwahrers – etwa durch einen Cyber-Angriff – gleichzeitig zahlreiche ETN-Produkte betreffen und sich auf den gesamten Kryptomarkt auswirken. Die BaFin beobachtet dieses Konzentrationsrisiko daher gezielt im Rahmen ihrer Aufsicht.

Der Kampf gegen unerlaubte Anbieter: Schwarze Liste und Verbraucherwarnungen

Neben der Lizenzierung regulierter Anbieter widmet sich die BaFin intensiv der Bekämpfung unerlaubter Kryptowerte-Dienstleistungen. Allein im ersten Halbjahr 2026 veröffentlichte die Behörde zahlreiche öffentliche Warnungen – ein Muster, das sich wiederholt:

• Januar 2026: Warnung vor einer ganzen Reihe nahezu identischer Websites ohne Impressum, die mit Formulierungen wie „Ihr Tor zu innovativstem Krypto-Handel" um Kundendaten warben, welche anschließend an nicht beaufsichtigte Handelsplattformen weitergegeben wurden.
• Februar 2026: Ermittlungen gegen den Betreiber der Website „Crypto Finanz", der ohne Zulassung die „Rückführung" von Kryptowährungen an „rechtmäßige Eigentümer" sowie deren Umwandlung in Euro anbot – ein typisches Muster sogenannter Recovery-Scams, bei denen bereits Betrogenen ein zweites Mal Geld entlockt werden soll.
• 19. Juni 2026: Gleich drei Warnmeldungen an einem einzigen Tag, darunter die Website „bundeskrypto.de", deren Betreiber sich fälschlicherweise als Unternehmen „BundesKrypto KI" mit Sitz in Berlin ausgaben und sogar unmissverständlich falsch behaupteten, unter BaFin-Aufsicht zu stehen.

Diese Häufung verdeutlicht ein wiederkehrendes Muster: Betrüger imitieren professionell wirkende Webauftritte, behaupten teils sogar fälschlicherweise eine bestehende BaFin-Zulassung und nutzen hohe Renditeversprechen, um Anleger zu ködern.

Was die BaFin bei unerlaubten Anbietern tatsächlich tun kann – und was nicht

Für Anleger ist ein realistisches Verständnis der BaFin-Befugnisse entscheidend:

• Die BaFin kann unerlaubte Geschäfte untersagen und deren Abwicklung anordnen (§ 37 KWG), Verwaltungszwang einsetzen und die Staatsanwaltschaft einschalten (§ 54 KWG).
• Eine amtliche BaFin-Warnung ist ein starkes Indiz für Unseriosität, begründet für Betroffene jedoch keinen automatischen zivilrechtlichen Anspruch auf Rückzahlung.
• Die BaFin holt selbst kein verlorenes Geld zurück. Eine Rückholung verlorener Gelder läuft in der Regel über einen gesonderten zivilrechtlichen Weg (etwa über die Haftung von Banken oder Zahlungsdienstleistern) sowie gegebenenfalls über ein strafprozessuales Einziehungsverfahren.
• Umgekehrt gilt: Das Fehlen einer offiziellen BaFin-Warnung bedeutet keineswegs automatisch, dass ein Anbieter über eine gültige Erlaubnis verfügt – eine aktive Prüfung in der offiziellen Unternehmensdatenbank bleibt daher unerlässlich.

Neue Risikofelder: Finfluencer und soziale Medien

Ein wachsendes Handlungsfeld der BaFin betrifft den Einfluss sozialer Medien auf das Anlageverhalten bei Kryptowerten. Für 2026 kündigte die Behörde folgende konkrete Maßnahmen an:

• Ein stichprobenartiges Marktscreening bei ausgewählten deutschsprachigen Finfluencern auf YouTube und Instagram als ersten Schritt.
• Die fortlaufende Veröffentlichung von Warnungen vor unseriösen Kryptoangeboten, um Verbrauchern eine fundierte Einordnung von Finfluencer-Empfehlungen zu ermöglichen.
• Zusätzliche Verbraucherinformation über Messen, Verbraucherveranstaltungen, die eigene Website und Social-Media-Kanäle.
• Webinare zu Gefahren bei der Geldanlage im Internet und speziell zu Kryptowerten.

Die Marktentwicklung: Klassische Banken drängen in den Kryptomarkt

Ein bemerkenswerter Trend, den auch die BaFin in ihrem aktuellen Risikobericht ausdrücklich thematisiert: Klassische Filialbanken erweitern zunehmend ihr Angebot um Kryptowerte.

• Der Sparkassen- und Giroverband (DSGV) kündigte 2025 an, dass Sparkassen ab 2026 den Handel mit Kryptowerten anbieten werden.
• Laut einer im September 2025 veröffentlichten Umfrage des Genoverbandes wollen 71 Prozent der Volksbanken und Raiffeisenbanken sich mit der Implementierung einer entsprechenden technischen Lösung befassen.

Diese Entwicklung erhöht zwar den regulierten, geordneten Zugang zu Kryptowerten für ein breiteres Publikum, ändert jedoch nichts an den grundsätzlichen Marktrisiken der zugrunde liegenden Vermögenswerte selbst.

Die dominante Marktkonzentration bei Bitcoin und Ethereum

Zur Einordnung der Risikolage verweist die BaFin auf die Marktkonzentration: Im Dezember 2025 entfielen rund 1,8 Billionen US-Dollar (etwa 53 Prozent der gesamten Kryptomarktkapitalisierung) auf Bitcoin und rund 380 Milliarden US-Dollar (etwa 11 Prozent) auf Ethereum. Beide Kryptowerte zeigten dabei weiterhin eine hohe Volatilität, mit teils erheblichen Kursschwankungen innerhalb weniger Tage.

So prüfen Sie einen Krypto-Anbieter selbst

Angesichts der geschilderten Betrugsmuster empfiehlt sich vor jeder Investition eine strukturierte Eigenprüfung:

1. BaFin-Unternehmensdatenbank konsultieren: Die offizielle, öffentlich zugängliche Datenbank der BaFin zeigt verlässlich, ob ein konkretes Unternehmen über eine gültige Erlaubnis verfügt.
2. ESMA-CASP-Register prüfen: Für Anbieter mit Lizenz aus einem anderen EU-Mitgliedstaat (EU-Passporting) ist das europäische Register der Wertpapieraufsicht ESMA die maßgebliche Referenz.
3. Impressum kritisch prüfen: Ein fehlendes oder offensichtlich unvollständiges Impressum ist nach BaFin-Erfahrung ein wiederkehrendes Warnsignal bei unerlaubten Plattformen.
4. Behauptete Zulassungen verifizieren, statt zu vertrauen: Die Aussage einer Website, „unter BaFin-Aufsicht" zu stehen, ist wertlos, solange sie nicht durch einen tatsächlichen Datenbankeintrag bestätigt wird – wie der Fall „BundesKrypto KI" eindrücklich zeigt.
5. Unrealistische Renditeversprechen hinterfragen: Überdurchschnittliche, garantierte Zinsen oder Renditen zählen laut BaFin zu den klassischen Ködern betrügerischer Anbieter.
6. Vorsicht bei Kontaktformularen unbekannter Herkunft: Werden auf einer Website Daten über ein Kontaktformular abgefragt, ohne dass der tatsächliche Betreiber der dahinterliegenden Handelsplattform erkennbar ist, ist besondere Vorsicht geboten.

Anlegerschutz als Aufsichtsphilosophie

Die Kombination aus präventiver Lizenzierung, laufender Aufsicht mit Sonderprüfungen, konsequenter Verfolgung unerlaubter Anbieter und aktiver Verbraucheraufklärung bildet die Grundlage des deutschen Anlegerschutzes im Kryptobereich. BaFin-Präsident Mark Branson brachte dies öffentlich auf den Punkt: Die Finanzaufsicht sieht sich in einem Umfeld, in dem Marktbewertungen immer neue Höchststände erreichen und gleichzeitig geopolitische Spannungen sowie technologische Unsicherheiten – etwa rund um die langfristige Rechtfertigung der aktuellen Wachstums- und Kurseuphorie bei Kryptowerten und künstlicher Intelligenz – zunehmen. Mit verstärkter Aufsicht über Krypto-Anbieter, kontinuierlichen Warnungen vor schwarzen Schafen sowie konsequenter Verbraucheraufklärung begegnet die BaFin diesen Herausforderungen aktiv.

Praktische Handlungsempfehlungen für Anleger

• Recherchieren Sie gründlich, bevor Sie investieren: BaFin, Bundeskriminalamt und Landeskriminalämter raten übereinstimmend zu äußerster Vorsicht bei Geldanlagen im Internet.
• Verlassen Sie sich nicht ausschließlich auf Social-Media-Empfehlungen: Auch scheinbar seriös wirkende Finfluencer-Inhalte sollten stets kritisch mit unabhängigen Quellen abgeglichen werden.
• Prüfen Sie die exakte juristische Rechtspersönlichkeit: Bei internationalen Konzernen kann die für Ihren Vertrag relevante Gesellschaft von der bekannten Markenbezeichnung abweichen.
• Bewahren Sie im Verdachtsfall sämtliche Unterlagen sorgfältig auf: Zahlungsbelege, Chatverläufe und Screenshots sind essenziell, sollte ein zivil- oder strafrechtliches Vorgehen gegen einen unseriösen Anbieter notwendig werden.
• Nutzen Sie die kostenlosen BaFin-Informationsangebote: Verbraucherinformationsblätter, Podcast-Folgen und Webinare der BaFin bieten fundierte, unabhängige Einordnung ohne kommerzielle Interessen.

Fazit

• Die BaFin reguliert Kryptowerte-Dienstleistungen in Deutschland auf Grundlage von FinmadiG, KMAG, KWG und ZAG und verlangt für praktisch jede gewerbliche Kryptoaktivität eine vorherige schriftliche Erlaubnis.
• Für 2026 plant die BaFin mindestens 75 Sonderprüfungen, mit Schwerpunkten auf Kunden-Risikoklassifizierung und der Umsetzung der Travel Rule für Krypto-Transaktionen.
• Die Behörde veröffentlicht regelmäßig öffentliche Warnungen vor unerlaubten Anbietern – allein im Juni 2026 gleich drei Warnungen an einem Tag – kann jedoch verlorenes Geld nicht selbst zurückholen.
• Ein neues Handlungsfeld der Aufsicht betrifft den Einfluss von Finfluencern auf das Anlageverhalten, unter anderem durch ein gezieltes Marktscreening auf YouTube und Instagram.
• Mit dem Einstieg von Sparkassen und Volksbanken in den Kryptohandel ab 2026 wird der regulierte Zugang für ein breiteres Publikum ausgebaut, ohne dass sich die grundsätzlichen Marktrisiken der zugrunde liegenden Vermögenswerte dadurch reduzieren.
• Anleger sollten vor jeder Investition konsequent die BaFin-Unternehmensdatenbank beziehungsweise das ESMA-CASP-Register prüfen, statt sich auf Behauptungen einer Website zu verlassen.

Dieser Beitrag stellt keine Anlageberatung dar. Prüfen Sie den Zulassungsstatus eines Anbieters stets über die offiziellen Datenbanken der BaFin beziehungsweise der ESMA, bevor Sie eine Investitionsentscheidung treffen.